PRAVIDLA OCHRANY SOUKROMÍ

1. Správce osobních údajů

Správcem osobních údajů je:

Drahomíra Demeterová
IČO: 21967211
Sídlo: Husitská 109/66, 130 00 Praha 3 – Žižkov, Česká republika
E-mail: objednavky.siladuse@gmail.com
Telefon: +420 728 819 684

Provozuji e-shop Kartářka Síla Duše na webových stránkách www.sila-duse.cz.

(dále jen "správce").

2. Jaké osobní údaje zpracovávám

V souvislosti s provozem e-shopu zpracovávám osobní údaje pouze v rozsahu nezbytném pro konkrétní účel, zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• fakturační a doručovací údaje,
• údaje o zvoleném způsobu dopravy a výdejním místě,
• údaje související s objednávkou,
• údaje potřebné pro zpracování a identifikaci platby.

Rozsah zpracovávaných údajů se může lišit podle způsobu objednávky, dopravy a platby.

Při online platbě kartou jsou údaje potřebné pro provedení platby předávány poskytovateli platební služby Stripe. Údaje o platební kartě nejsou běžně zpracovávány přímo správcem.

Při platbě prostřednictvím PayPal jsou údaje potřebné k provedení platby zpracovávány společností PayPal v souladu s jejími vlastními pravidly ochrany osobních údajů.

Poskytnutí osobních údajů, které jsou nezbytné pro uzavření a plnění kupní smlouvy, je požadavkem nezbytným pro uzavření a plnění smlouvy. Bez poskytnutí údajů potřebných pro zpracování a doručení objednávky není možné objednávku řádně vyřídit.

3. Za jakým účelem osobní údaje zpracovávám

Vyřízení objednávky

Osobní údaje zpracovávám zejména za účelem přijetí, zpracování a vyřízení objednávky, komunikace se zákazníkem, odeslání a doručení zboží a řešení případných reklamací, vrácení zboží a odstoupení od smlouvy.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracování plateb

Při platbě prostřednictvím služby Stripe jsou údaje potřebné k provedení platby předávány společnosti Stripe.

Při platbě prostřednictvím PayPal jsou údaje potřebné k provedení platby předávány a zpracovávány v rozsahu nezbytném pro provedení platby.

Při platbě bankovním převodem zpracovávám údaje potřebné k identifikaci a spárování platby.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Plnění zákonných povinností

Osobní údaje zpracovávám také v rozsahu nezbytném pro splnění zákonných povinností, zejména povinností vyplývajících z účetních a daňových předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a právních nároků

Osobní údaje mohou být v nezbytném rozsahu zpracovávány také za účelem ochrany oprávněných zájmů správce, zejména při řešení reklamací a sporů a při uplatňování nebo obraně právních nároků.

Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Analýza návštěvnosti webu

Na webových stránkách používám Google Analytics za účelem získávání statistických informací o návštěvnosti a používání webových stránek a za účelem zlepšování jejich fungování.

Analytické cookies jsou používány pouze v souladu s platnými právními požadavky a nastavením cookie lišty.

Pokud je pro použití analytických cookies vyžadován souhlas, jsou tyto cookies používány až po jeho udělení.

Návštěvník může analytické cookies odmítnout a svůj dříve udělený souhlas následně odvolat prostřednictvím dostupného nastavení cookies.

ÚOOÚ uvádí, že netechnické cookies, mezi které typicky patří analytické cookies, mohou být ukládány pouze při splnění příslušných podmínek souhlasu.

4. Objednávky a registrace

Objednávku lze vytvořit prostřednictvím e-shopu Kartářka Síla Duše.

Pro nákup není nutné vytvářet uživatelský účet. Zákazník může objednávku provést bez registrace.

Osobní údaje jsou použity v rozsahu nezbytném pro zpracování a doručení objednávky a pro následnou komunikaci související s objednávkou.

5. Komu mohou být osobní údaje předány

Osobní údaje mohou být v nezbytném rozsahu předány poskytovatelům služeb, kteří zajišťují provoz e-shopu, platby, dopravu a související technické služby.

Jedná se zejména o:

• Webnode – provoz webových stránek a e-shopu,
• Stripe – zpracování online plateb,
• PayPal – zpracování plateb prostřednictvím služby PayPal,
• Packeta / Zásilkovna – zajištění doručení objednávek,
• Google – poskytování služby Google Analytics.

Při platbě bankovním převodem mohou být údaje o platbě zpracovávány také bankami nebo jinými poskytovateli platebních služeb v rozsahu nezbytném pro provedení a identifikaci platby.

Každému poskytovateli jsou předávány pouze údaje potřebné pro příslušný účel.

Osobní údaje neprodávám ani nepronajímám třetím osobám pro jejich vlastní marketingové účely.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé služeb mohou za určitých okolností osobní údaje zpracovávat také mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetí země nebo mezinárodní organizaci, jsou osobní údaje předávány pouze v souladu s GDPR a za použití příslušného mechanismu pro mezinárodní předávání osobních údajů, pokud je takový mechanismus podle platných právních předpisů vyžadován.

Může jít zejména o předání na základě rozhodnutí Evropské komise o odpovídající ochraně nebo o použití vhodných záruk podle GDPR.

Konkrétní podmínky případného mezinárodního předávání osobních údajů se mohou lišit podle jednotlivých poskytovatelů služeb.

7. Doba uchování osobních údajů

Osobní údaje uchovávám pouze po dobu nezbytnou pro účely, pro které byly získány, případně po dobu stanovenou právními předpisy.

Údaje související s objednávkou uchovávám po dobu potřebnou k vyřízení objednávky, řešení případných reklamací, vrácení zboží a odstoupení od smlouvy a dále po dobu nezbytnou pro případné uplatnění nebo obhajobu právních nároků.

Účetní a daňové doklady obsahující osobní údaje uchovávám po dobu stanovenou příslušnými právními předpisy.

Údaje zpracovávané na základě souhlasu uchovávám po dobu trvání souhlasu, pokud právní předpisy nestanoví jinak.

Údaje zpracovávané prostřednictvím analytických cookies jsou uchovávány po dobu odpovídající nastavení příslušné služby a cookie lišty.

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo jinak zlikvidovány, pokud jejich další uchování není odůvodněno jiným zákonným důvodem.

8. Obchodní sdělení

V současné době nezasílám newslettery ani pravidelné reklamní e-maily.

Pokud zákazník v budoucnu dobrovolně projeví zájem o odběr obchodních sdělení, budou jeho osobní údaje pro tento účel zpracovávány pouze v souladu s platnými právními předpisy.

Zákazník bude mít možnost odběr obchodních sdělení kdykoli ukončit způsobem uvedeným v příslušném obchodním sdělení.

9. Cookies

Webové stránky www.sila-duse.cz používají soubory cookies.

Používány mohou být zejména:

• nezbytné technické cookies potřebné pro správné fungování webu a e-shopu,
• funkční cookies sloužící k ukládání preferencí návštěvníka,
• analytické cookies související s měřením návštěvnosti a výkonu webu.

Na webu je používána cookie lišta, prostřednictvím které může návštěvník podle dostupného nastavení jednotlivé kategorie cookies přijmout nebo odmítnout a případně upravit své preference.

Nezbytné technické cookies mohou být používány bez souhlasu pouze v rozsahu nezbytném pro vlastní provoz webových stránek.

Analytické a jiné netechnické cookies jsou používány až po udělení příslušného souhlasu, pokud je takový souhlas podle platných právních předpisů vyžadován.

Návštěvník může svůj souhlas s používáním cookies kdykoli odvolat prostřednictvím dostupného nastavení cookies.

Pokud návštěvník souhlas neudělí nebo jej odmítne, netechnické cookies, pro které je souhlas vyžadován, zůstávají deaktivované.

Podrobnější informace o používaných cookies, jejich účelech a době jejich uložení jsou uvedeny v samostatném dokumentu Zásady používání cookies.

ÚOOÚ požaduje, aby u netechnických cookies existovala možnost souhlas předem udělit i odmítnout a aby bylo možné udělený souhlas následně odvolat.

10. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Webové stránky používají zabezpečené připojení HTTPS.

11. Práva zákazníků

Za podmínek stanovených právními předpisy má zákazník zejména právo:

• požadovat informace o zpracování svých osobních údajů,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných osobních údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• požadovat přenositelnost osobních údajů, pokud jsou splněny zákonné podmínky,
• odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu,
• podat stížnost u příslušného dozorového úřadu.

Rozsah jednotlivých práv a podmínky jejich uplatnění se řídí GDPR a dalšími platnými právními předpisy.

12. Jak uplatnit práva

Žádosti týkající se ochrany osobních údajů lze zaslat na:

objednavky.siladuse@gmail.com

Při vyřizování žádosti mohu v nezbytném rozsahu požádat o ověření totožnosti žadatele, aby nedošlo k neoprávněnému zpřístupnění osobních údajů.

Na žádosti týkající se práv podle GDPR reaguji bez zbytečného odkladu a v každém případě nejpozději do jednoho měsíce od obdržení žádosti.

V případě potřeby a za podmínek stanovených GDPR může být tato lhůta prodloužena o další dva měsíce. O prodloužení a jeho důvodech bude zákazník informován nejpozději do jednoho měsíce od obdržení žádosti.

Pokud se zákazník domnívá, že při zpracování jeho osobních údajů nejsou dodržována jeho práva, může podat stížnost u příslušného dozorového úřadu.

V České republice je příslušným dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.gov.cz
www.uoou.gov.cz

Aktuální kontaktní údaje ÚOOÚ potvrzuje přímo jeho oficiální web.

13. Automatizované rozhodování

Při provozu e-shopu Kartářka Síla Duše nepoužívám automatizované rozhodování ani profilování, které by vůči zákazníkovi mělo právní účinky nebo obdobně významný dopad.

14. Změny těchto pravidel

Tato pravidla mohou být aktualizována zejména v případě změny způsobu zpracování osobních údajů, používaných služeb nebo příslušných právních předpisů.

Aktuální verze pravidel je zveřejněna na webových stránkách:

www.sila-duse.cz

Účinná verze je vždy ta, která je aktuálně zveřejněna na webových stránkách.